Spletno mesto: https://mela.si Zadnja posodobitev: 15. 6. 2026 Različica: 2.0
1. Upravljavec osebnih podatkov
MELA, spletna trgovina in fotografske storitve, Nataša Medvešek s.p. Gimnazijska cesta 15, 1420 Trbovlje Telefon: (+386) 068 931 392 E-pošta: [email protected] Davčna številka: 45069727
Pooblaščena oseba za varstvo podatkov (DPO): ni imenovana. Imenovanje DPO za podjetje te velikosti po čl. 37 GDPR praviloma ni obvezno; za vsa vprašanja glede osebnih podatkov se obrnite na zgornje kontakte.
Osebne podatke obdelujemo v skladu z naslednjo veljavno zakonodajo:
- Splošna uredba EU o varstvu podatkov (GDPR, Uredba (EU) 2016/679)
- Zakon o varstvu osebnih podatkov (ZVOP-2) – velja od 26. 1. 2023
- Zakon o elektronskih komunikacijah (ZEKom-2) – ureja piškotke in e-komunikacije
- Direktiva o e-zasebnosti (2002/58/ES, spremenjena z 2009/136/ES)
- Zakon o varstvu potrošnikov (ZVPot-1) – velja od 26. 1. 2023 (pri spletni prodaji)
2. Kateri podatki se zbirajo
a) Podatki, ki jih posredujete neposredno:
- ime in priimek
- e-poštni naslov
- telefonska številka (če jo posredujete)
- naslov za dostavo in/ali za izdajo računa (pri spletni trgovini)
- vsebina sporočil prek kontaktnega obrazca
b) Tehnični podatki (zbrani samodejno):
- IP naslov
- podatki brskalnika in naprave
- datum in čas obiska, obiskane strani
- piškotki in podatki sej
Posredovanje podatkov za izvedbo naročila (ime, naslov za dostavo, kontaktni podatki) je pogodbena zahteva, potrebna za sklenitev in izvedbo nakupa. Brez teh podatkov naročila ne moremo izvesti. Posredovanje podatkov za neobvezne namene (npr. prijava na novice) je prostovoljno.
3. Nameni obdelave in pravna podlaga
| Namen | Pravna podlaga (čl. 6 GDPR) | Hramba |
|---|---|---|
| Odgovarjanje na povpraševanja prek kontaktnega obrazca | čl. 6(1)(b) – ukrepi pred sklenitvijo pogodbe / zakoniti interes | 12 mesecev |
| Izpolnjevanje naročila (spletna trgovina) | čl. 6(1)(b) – izvajanje pogodbe | 10 let (računovodski predpisi) |
| Povabila k oddaji mnenja o kupljenem izdelku | čl. 6(1)(f) – zakoniti interes | do ugovora |
| E-poštni marketing (novice) | čl. 6(1)(a) – privolitev | do preklica |
| Statistika in spletna analitika | čl. 6(1)(a) – privolitev | do preklica |
| Oglaševanje in remarketing (Meta Pixel, Google) | čl. 6(1)(a) – privolitev | do preklica |
| Izpolnjevanje zakonskih obveznosti | čl. 6(1)(c) – zakonska obveznost | po zakonskih rokih |
4. Povabila k oddaji mnenja o izdelku
Po opravljenem nakupu na spletni strani mela.si lahko kupec prejme e-poštno sporočilo s povabilom k oddaji mnenja ali ocene o kupljenem izdelku oziroma nakupni izkušnji. Namen teh sporočil je pridobivanje povratnih informacij o zadovoljstvu kupcev ter izboljšanje kakovosti izdelkov in storitev.
Pravna podlaga za pošiljanje takšnih sporočil je zakoniti interes upravljavca (čl. 6(1)(f) GDPR), saj so povabila neposredno povezana z opravljenim nakupom in se nanašajo izključno na oceno kupljenega izdelka ali storitve.
Za namen pošiljanja povabila k oddaji mnenja se lahko uporabijo osnovni podatki kupca, kot so ime, e-poštni naslov ter podatki o naročilu in kupljenem izdelku. Ti podatki se uporabljajo izključno za namen pošiljanja povabila k oddaji ocene.
Kupec ima pravico, da kadar koli ugovarja prejemanju takšnih sporočil. Od prejemanja se lahko odjavi s klikom na povezavo za odjavo v posameznem e-poštnem sporočilu ali z zahtevo, poslano na kontaktni e-naslov upravljavca.
Oddana mnenja in ocene se lahko uporabijo za prikaz na spletni strani mela.si ali drugih komunikacijskih kanalih upravljavca z namenom informiranja drugih kupcev. Ob objavi se lahko prikaže ime, začetnice ali vzdevek kupca ter vsebina mnenja, ne pa tudi njegovi kontaktni ali drugi osebni podatki.
Upravljavec si pridržuje pravico, da ne objavi ali odstrani mnenja, ki vsebuje neprimerne, žaljive, zavajajoče ali nezakonite vsebine.
5. Obdelovalci podatkov (tretje osebe)
Za delovanje spletnega mesta sodelujemo z naslednjimi obdelovalci. Z vsakim, ki v našem imenu obdeluje osebne podatke, imamo oz. sklepamo pogodbo o obdelavi (DPA, čl. 28 GDPR).
| Storitev | Namen | Sedež / prenos | Zaščitni ukrep |
|---|---|---|---|
| Google (Tag Manager / Analytics) – Google Ireland Limited | upravljanje oznak, analitika | Irska (EU) / ZDA | EU-US DPF + SCC |
| Meta (Facebook Pixel / Facebook for WooCommerce) – Meta Platforms Ireland Ltd. | merjenje oglasov, remarketing | Irska (EU) / ZDA | SCC + DPA |
| Stripe – Stripe Payments Europe, Ltd. | preprečevanje goljufij in obdelava plačil | Irska (EU) / ZDA | DPA |
| Akismet – Automattic Inc. | filtriranje neželene vsebine v komentarjih | ZDA | DPA |
| Smash Balloon / Instagram – Meta Platforms Ireland Ltd. | prikaz Instagram vsebine | Irska (EU) / ZDA | privolitev + SCC |
| Cloudflare – Cloudflare, Inc. (Turnstile / CDN) | zaščita pred zlorabami in spam, dostava vsebine | ZDA | EU-US DPF + SCC + DPA |
| Google reCAPTCHA – Google Ireland Limited | zaščita obrazcev pred zlorabami | Irska (EU) / ZDA | EU-US DPF + SCC |
| Hitrost.com | gostovanje spletnega mesta, strežniški dnevniki, e-pošta | Slovenija (EU) | EU lokacija – prenos v tretje države ni potreben |
Opomba: poskrbite za sklenjene pogodbe o obdelavi (DPA) z vsemi zgoraj navedenimi obdelovalci, ki obdelujejo osebne podatke v vašem imenu.
6. Prenosi zunaj EU / EGP
Nekateri obdelovalci imajo sedež v ZDA. V teh primerih zagotavljamo ustrezne zaščitne ukrepe: standardne pogodbene klavzule (SCC – Sklep Komisije 2021/914), EU-US Data Privacy Framework (kjer je relevantno) in po potrebi zavezujoča poslovna pravila (BCR).
7. Hrambeni roki
Osebne podatke hranimo le toliko časa, kolikor je potrebno za namen obdelave oziroma kolikor zahteva zakonodaja, nato jih varno izbrišemo ali anonimiziramo.
- računovodski dokumenti: 10 let
- e-poštna korespondenca: do 5 let
- analitični podatki: do preklica privolitve
- trajni piškotki: do 2 leti (odvisno od piškotka)
- piškotki seje: do zaprtja brskalnika
8. Pravice posameznikov
V skladu z GDPR imate naslednje pravice:
- Dostop (čl. 15) – kopija vaših osebnih podatkov
- Popravek (čl. 16) – popravek netočnih ali nepopolnih podatkov
- Izbris / “pravica do pozabe” (čl. 17)
- Omejitev obdelave (čl. 18)
- Prenosljivost (čl. 20) – podatki v strojno berljivem formatu
- Ugovor (čl. 21) – ugovor obdelavi za namene trženja
- Preklic privolitve (čl. 7(3)) – kadar koli, brez posledic za nazaj
- Pritožba pri nadzornem organu (čl. 77) – pri Informacijskem pooblaščencu RS (glejte poglavje 13)
Zahtevo pošljite na [email protected]. Odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu (čl. 12(3) GDPR). Za zanesljivo identifikacijo lahko zahtevamo dodatne podatke.
9. Profiliranje in avtomatizirano odločanje
Za namene oglaševanja (Meta Pixel, remarketing) lahko naši partnerji na podlagi vaše privolitve oblikujejo profile vašega vedenja, da vam prikazujejo bolj relevantne oglase. To profiliranje nima pravnih ali podobno pomembnih učinkov na vas (čl. 22 GDPR). Privolitev za te namene lahko kadar koli prekličete prek povezave “Piškotki” ali v nastavitvah pri posameznem ponudniku. Ne izvajamo avtomatiziranega odločanja, ki bi imelo pravne učinke za posameznika.
10. Varnost podatkov
Izvajamo ustrezne tehnične in organizacijske ukrepe (čl. 32 GDPR): HTTPS/SSL šifriranje, omejitev dostopa po načelu najmanjše privilegiranosti, redne varnostne kopije, varnostne posodobitve in zaščito pred nepooblaščenim dostopom. Ob kršitvi varstva podatkov v 72 urah obvestimo Informacijskega pooblaščenca (čl. 33), pri visokem tveganju pa tudi prizadete posameznike (čl. 34).
11. Piškotki
Spletno mesto uporablja piškotke – majhne besedilne datoteke, ki se ob obisku shranijo v vašo napravo in ob ponovnem obisku omogočajo, da si stran zapomni vaše nastavitve in vedenje. Poleg nujnih piškotkov uporabljamo tudi analitične in oglaševalske piškotke, ki se naložijo šele po vaši privolitvi.
Upravljanje soglasja
Ob prvem obisku se prikaže pasica s tremi enakovrednimi možnostmi (Sprejmi vse / Prilagodi / Zavrni vse). Soglasje lahko kadar koli spremenite ali prekličete prek povezave “Piškotki” v kotu strani (čl. 7(3) GDPR).
Kategorije piškotkov
Nujni (ne zahtevajo privolitve)
| Ime | Ponudnik | Trajanje | Namen |
|---|---|---|---|
__stripe_mid | Stripe | 1 leto | preprečevanje goljufij pri plačilih |
woocommerce_items_in_cart | WooCommerce | seja | vsebina košarice |
woocommerce_cart_hash | WooCommerce | seja | hash košarice |
wp_consent_* | WordPress / Mela | – | zapis odločitve o soglasju |
mela_consent_set | Mela.si | 1 leto | interne nastavitve soglasja |
Funkcionalni (neobvezni)
| Ime | Ponudnik | Trajanje | Namen |
|---|---|---|---|
wp-settings-1 | WordPress | 1 leto | nastavitve vmesnika |
wp-settings-time-1 | WordPress | 1 leto | nastavitve vmesnika |
Analitični (zahtevajo privolitev) Naložijo se prek Google Tag Managerja po vaši privolitvi.
Oglaševalski / sledilni (zahtevajo privolitev)
| Ime | Ponudnik | Trajanje | Namen |
|---|---|---|---|
_fbp | Meta (Facebook) | 3 mesece | Facebook Pixel – merjenje oglasov |
Piškotki in storitve tretjih oseb
Google Tag Manager, Google Fonts, Google reCAPTCHA, Meta (Facebook/Instagram), Cloudflare (CDN cdnjs, jsDelivr in Turnstile zaščita). Posamezne storitve lahko zavrnete:
- Google Ads / Analytics: https://adssettings.google.com in https://tools.google.com/dlpage/gaoptout
- Facebook: https://www.facebook.com/adpreferences
- Your Online Choices (EU): https://www.youronlinechoices.com
Upravljanje prek brskalnika
Chrome: chrome://settings/cookies · Firefox: about:preferences#privacy · Safari: Nastavitve > Zasebnost · Edge: edge://settings/privacy
12. Spremembe politike
Politiko lahko kadar koli posodobimo; datum zadnje spremembe je naveden na vrhu. Pri bistvenih spremembah vas obvestimo z vidnim obvestilom na spletnem mestu.
13. Pritožba pri nadzornem organu
Če menite, da so vaše pravice kršene, se lahko pritožite pri:
Informacijski pooblaščenec Republike Slovenije Dunajska cesta 22, 1000 Ljubljana E-pošta: [email protected] · Telefon: +386 (0)1 230 97 30 Spletna stran: https://www.ip-rs.si
